Öffentlicher Exploit für Telerik UI: Padding-Oracle führt zu unauthentifizierter Codeausführung
TantoSec hat eine Exploit-Kette für Telerik UI for ASP.NET AJAX veröffentlicht. Progress patchte im Juli; nötig ist eine Nicht-Standard-Konfiguration.
Neueste zuerst
Seite 24 / 156
Forscher veröffentlicht Zero-Day-Exploits für Avast, CrowdStrike und Nvidia
Nightmare Eclipse hat drei Zero-Day-Exploits für Avast, CrowdStrike Falcon Sensor und Nvidia-Komponenten veröffentlicht.
N-able veröffentlicht vierten N-central-Hotfix in fünf Wochen — CVSS 10.0 ohne Authentifizierung
N-able schließt in N-central die Lücke CVE-2026-86218 (CVSS 10.0). Die Angaben des Herstellers zur Ausnutzung widersprechen sich.
N-able schließt kritische Lücke in N-central per Notfall-Hotfix
N-able liefert einen Notfall-Patch für eine RCE-Lücke maximaler Schwere in N-central. Huntress stuft sie als möglichen Zero-Day ein.
Anzeige
Weitere Beiträge
